沙赫努尔·基亚尼
志愿者
网络和平研究所
"WhoisXML API 的被动 DNS 数据库，即使是用于学术目的的精简版，与其他商业和免费数据库相比，其子域数据覆盖范围要大得多"。
互联网表面情报
通过实时和历史的互联网事件覆盖，实现对攻击面的全新可视化水平。
问题咨询
500亿+
域名和子域名
287亿+
WHOIS 记录
1160亿+
DNS 记录
15+
多年的数据抓取
1060万+
IP地址网段总数
如何通过互联网的全局视角来识别基于 DNS 的漏洞？
业务问题
威胁行为者会将他们能获取的几乎所有资源武器化并加以利用，从主机名、子域名和开放端口到无数其他资源。他们能将终端设备转化为入侵入口，不断制造新的攻击途径，并持续扩大攻击面。要应对这一挑战，一种方法是提高攻击面的可视性。 但互联网存在诸多盲区，可能阻碍您对依赖网络连接的 IT 生态系统的观察。为了确保实时 DNS 资产发现与监控、多方域名归属分析以及单点故障检测，您需要尽可能高的透明度，从而建立、监控并优先处理不断扩大的各类潜在攻击途径清单。
数据驱动的解决方案
要全面、持续地掌握攻击面状况，必须对 DNS 拥有无死角的洞察力，从而实现对互联网资产的全面发现与监控。您需要打破视野局限，获得覆盖整个互联网的可见性，才能准确评估资产的漏洞和配置状况。WHOIS、域名、IP 及其他互联网情报来源，是您现有且不断演进的攻击面情报体系中至关重要的补充，它们能帮助您——以及所有依赖您的人——跟上不断扩大的攻击面。
企业价值定位
我们的企业套餐提供可扩展的数据访问功能、灵活的许可模式，以及更全面的覆盖范围和更高的整体价值。如需了解我们的套餐以及其中包含的高级版、一级和二级产品，请联系我们。
查看我们的情报
了解完整的域名和 DNS 情报在实际应用中的表现。
申请企业演示
欢迎联系我们。我们热切期待倾听您的需求，并致力于探索创新方案，助力您的成功。
立即获取全球DNS的卫星视图
WhoisXML API 数据引擎自 2010 年开始搭建与日常升级，为用户提供最完整、最新和独特的互联网情报足迹。使用户查找自己的域名和 DNS数据时，不会迷失在繁文缛节和不可预见的复杂技术中。我们的技术可为用户进行紧迫的关键任务项目和部署节省数月乃至数年的开发时间。
1.数据收集
- 自 2010 年起进行全网数据识别和抓取
- 与主要的数据集成商签订法律协议
- 庞大且日益增长的数据交换合作伙伴网络
实际应用
我们的互联网情报足迹支持与攻击面管理 (ASM) 相关的多个流程，例如：
数字资产发现
随着业务扩张、并购以及新合作伙伴关系的建立，新的SaaS服务和云基础设施不断部署，数字资产正以前所未有的速度积累。利用DNS、WHOIS及其他互联网数据源，通过横向和纵向的发现与归因分析，提升您的能力，识别所有相关的数字资产。
危险资产探测
危险资产可能呈现多种形式，包括但不限于悬而未决的 DNS 记录、威胁行为者添加的子域名，以及您域名和子域名的拼写变体。DNS 情报有助于检测和追踪这些资产的来源。
数字资产评分
安全团队需要一种客观的方法来对漏洞、风险和威胁进行优先级排序。利用 DNS、WHOIS 及其他互联网数据源，为数字资产赋予量化评分，从而对其进行排序，以便确定修复的优先级。
确定补救措施的优先次序
有效ASM的标志之一在于对IT资源进行合理且高效的分配。DNS情报来源是宝贵的补充，有助于评估风险和漏洞，从而让安全团队明确在修复工作中应优先处理哪些问题。
第三方清查和观察
全面的ASM会关注第三方服务，因为威胁行为者可能会利用这些服务来攻击其原始目标。利用DNS、域名和IP情报来发现和追踪第三方应用程序，并对新连接的资源进行安全分析和评分。
实时监控
资产安全管理（ASM）是一个永无止境的过程，需要对数字资产进行持续的检测和监控。通过监控 DNS 以及各类安全数据源，以发现资产的新增、变更及其他活动，从而全天候监测关键业务资产，及时发现漏洞、配置错误及风险暴露情况。
渗透测试
只有在进行彻底的侦察之后，才能开展有效的渗透测试。DNS情报来源能为目标系统提供宝贵的可视化信息，从而模拟网络攻击，并始终领先威胁行为者一步。
单点故障 (SPoF) 检测
随着运营对根域资源的依赖日益加深，有效的ASM会监控组织的DNS基础设施，以识别任何可能导致整个系统或网络瘫痪的脆弱组件。
相关可下载材料
新注册的域名
通过每日更新新注册和过期域名，在网络威胁方面保持领先。下载我们的产品介绍，了解更多信息。
DNS数据库下载
探索全球最大的 DNS 历史数据库，深入了解网络安全。查看产品介绍。
莎拉达·贾亚普拉卡什
连接器工程高级经理
Cyware
“WhoisXML API 丰富的域名记录库对于 Cyware 和联合客户来说非常有价值，这些数据能够通过 Cyware Orchestrate 自动丰富域名和 IP 内容。”
拉胡尔 · 马杜鲁里
联合创始人兼首席技术官
多普勒
"我们对 WhoisXML API 进行了试验，以确保这些数据能够真正实现成功删除。使用了这些产品后，我们能够不断发现并减少真正的威胁。
迈克尔·罗伯茨
创始人兼私家侦探
Rexxfield
"WhoisXML 改变了我们的游戏规则，可快速识别所有那些为网络犯罪分子提供物质支持的供应商，这些犯罪分子使用看似合法实则使用非常复杂的网站，从而彻底颠覆了我们在过程中侦破网络犯罪的能力。通过快速识别这些在不知情的情况下位犯罪分子提供支持的供应商，可协助其以公共利益为目的，摧毁犯罪分子的基础设施。”
深受
信赖，是
地区最优秀的公司
